Polityka prywatności
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z platformy UgrzejMnie (WarmmeUp), zgodnie z rozporządzeniem RODO (UE) 2016/679 oraz polskimi przepisami o ochronie danych osobowych.
- 1. Administrator
- 2. Zakres przetwarzanych danych
- 3. Cele i podstawy prawne
- 4. PESEL
- 5. Lokalizacja i dane kotłowni
- 6. Odbiorcy danych
- 7. Przekazywanie poza EOG
- 8. Okres przechowywania
- 9. Prawa osoby, której dane dotyczą
- 10. Pliki cookies i podobne technologie
- 11. Bezpieczeństwo
- 12. Zmiany Polityki
- 13. Kontakt
1. Administrator
- Administratorem danych osobowych jest HelpMeNow Prosta Spółka Akcyjna z siedzibą w Mrozach, ul. Wspólna 2, 96-330 Mrozy, KRS 0001127133, NIP 8381887256, REGON 529645405 („Administrator”, „Operator”).
- Kontakt w sprawach danych osobowych: piotr@helpmenow.site.
- Platforma działa pod marką UgrzejMnie / WarmmeUp (aplikacje mobilne dla Klienta i Dostawcy oraz strona internetowa).
2. Zakres przetwarzanych danych
W zależności od roli Użytkownika i korzystanych funkcji Administrator może przetwarzać:
2.1. Dane konta i identyfikacyjne
- imię i nazwisko / nazwa, adres e-mail, numer telefonu, język, waluta,
- identyfikatory konta (w tym Firebase UID), status konta, data rejestracji,
- dane logowania za pośrednictwem dostawców tożsamości (Google, Facebook) — w zakresie przekazanym przez tych dostawców.
2.2. Dane Dostawcy
- nazwa firmy, NIP, adresy (w tym rozliczeniowy), specjalizacje, status online,
- dokumenty i oświadczenia dotyczące uprawnień / koncesji (gdy są przekazywane w ramach weryfikacji),
- dane potrzebne do rozliczeń z Operatorem oraz raportowania (m.in. DAC7).
2.3. Dane Zleceń i Ofert
- treść Zlecenia, lokalizacja, opis, zdjęcia, harmonogram,
- parametry paliwa / usługi (ilości, rodzaj, szczegóły techniczne),
- Oferty (cena, ETA, dystans), statusy realizacji, notatki zakończenia,
- podpis elektroniczny potwierdzenia odbioru (wizerunek podpisu),
- treści czatu powiązanego ze Zleceniem.
2.4. Dane kotłowni / nieruchomości
- nazwa, adres, współrzędne GPS, parametry dostępu (szerokość bramy, limit tonażu, odległość),
- rodzaj ogrzewania, pojemność zbiornika, dane pompy ciepła / kotła (marka, model, moc itp.).
2.5. Dane techniczne i komunikacyjne
- tokeny powiadomień push (FCM), dane urządzenia w zakresie niezbędnym do działania aplikacji,
- logi techniczne, adres IP (w logach serwera), znaczniki czasu zdarzeń,
- oceny i opinie,
- dane zaproszeń (kod / link zaproszenia Dostawcy, plik cookie zaproszenia).
2.6. PESEL
- numer PESEL Klienta — w przypadkach wymaganych przy dostawach paliw (szczegóły w pkt 4).
3. Cele i podstawy prawne
Administrator przetwarza dane w następujących celach:
- Świadczenie usług Platformy (rejestracja, Zlecenia, Oferty, czat, statusy, podpis) — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
- Umożliwienie zawarcia i realizacji umowy między Klientem a Dostawcą, w tym udostępnienie niezbędnych danych drugiej stronie — art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes: funkcjonowanie marketplace).
- Rozliczenia z Dostawcami (prowizja, abonament), windykacja, księgowość — art. 6 ust. 1 lit. b i lit. c RODO.
- Wypełnienie obowiązków prawnych Administratora (podatkowe, rachunkowe, DAC7, żądania uprawnionych organów) — art. 6 ust. 1 lit. c RODO.
- Weryfikacja uprawnień Dostawców w razie wątpliwości — art. 6 ust. 1 lit. f RODO (bezpieczeństwo obrotu, ochrona Użytkowników) oraz — gdy wymagane — lit. c.
- Bezpieczeństwo Platformy, przeciwdziałanie nadużyciom, obsługa reklamacji — art. 6 ust. 1 lit. f RODO.
- Powiadomienia push i komunikacja techniczna związana z usługą — art. 6 ust. 1 lit. b; marketingowa komunikacja — wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a), jeśli jest zbierana.
- Analiza działania usług i rozwój Platformy w oparciu o dane zagregowane / zminimalizowane — art. 6 ust. 1 lit. f RODO.
- PESEL — art. 6 ust. 1 lit. b/c oraz — gdy ma zastosowanie — przepisy sektorowe dotyczące dokumentacji obrotu paliwami; szczegóły w pkt 4. W zakresie, w jakim PESEL jest daną szczególnej kategorii nie jest przetwarzany jako taka; mimo to stosujemy podwyższone środki ochrony.
4. PESEL
- Numer PESEL jest wymagany przy określonych kategoriach dostaw paliw (m.in. paliwa płynne, LPG, butle), aby Dostawca mógł wystawić wymagane dokumenty związane z dostawą.
- PESEL jest zbierany od Klienta w Aplikacji (np. przed akceptacją Oferty) i udostępniany wyłącznie Dostawcy przypisanemu do danego Zlecenia.
- Dostawca działa w zakresie własnych obowiązków prawnych jako odrębny administrator lub — w zależności od modelu — współadministrator / podmiot przetwarzający w wąskim zakresie; Klient powinien zapoznać się także z informacjami Dostawcy, gdy są mu przedstawiane.
- Administrator Platformy nie wykorzystuje PESEL do profilowania marketingowego ani nie publikuje go w Profilu publicznym.
5. Lokalizacja i dane kotłowni
- Aplikacje mogą przetwarzać lokalizację urządzenia (GPS) w celu wskazania miejsca dostawy / serwisu, dopasowania Dostawców oraz — po stronie Dostawcy — nawigacji do Zlecenia.
- Lokalizacja jest przetwarzana, gdy Użytkownik udzieli zgody systemowej lub samodzielnie wskaże adres / punkt na mapie.
- Dane kotłowni (adres, parametry dostępu, dane techniczne instalacji) służą prawidłowej wycenie i realizacji; są widoczne dla Dostawców otrzymujących lub realizujących Zlecenie.
6. Odbiorcy danych
Dane mogą być ujawniane:
- Drugiej stronie Zlecenia (Klient ↔ Dostawca) — w zakresie niezbędnym do Oferty i realizacji Umowy (w tym PESEL dla Dostawcy przy dostawach paliw, podpis, dane kontaktowe, lokalizacja).
- Dostawcom usług IT działającym na zlecenie Administratora (hosting, utrzymanie, Firebase Auth / Cloud Messaging, poczta e-mail / SMS, mapy / geokodowanie), na podstawie umów powierzenia przetwarzania.
- Podmiotom obsługi prawnej, księgowej, audytorom — w niezbędnym zakresie.
- Organom państwowym — gdy obowiązek wynika z prawa (w tym raportowanie DAC7).
- Odbiorcom nie sprzedajemy danych osobowych.
7. Przekazywanie poza EOG
- Część dostawców (np. Google / Firebase, Meta w zakresie logowania) może przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- W takich przypadkach Administrator stosuje mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne (SCC) lub inne podstawy prawne przewidziane w rozdziale V RODO.
8. Okres przechowywania
- Dane konta — przez okres posiadania Konta oraz przez czas potrzebny do zamknięcia spraw po usunięciu Konta.
- Dane Zleceń, Ofert, czatu, podpisów — przez okres niezbędny do realizacji usługi, rozpatrywania reklamacji oraz dochodzenia roszczeń, a także przez okresy wynikające z przepisów rachunkowych i podatkowych (zazwyczaj do 5–6 lat licząc od końca roku, w którym powstało zdarzenie — o ile przepisy nie stanowią inaczej).
- Dane do raportowania DAC7 i rozliczeń z Dostawcami — zgodnie z obowiązującymi terminami przechowywania.
- Logi techniczne — przez okres uzasadniony bezpieczeństwem i diagnostyką (zazwyczaj do 12–24 miesięcy), chyba że dłuższy okres wynika z postępowania.
- PESEL — nie dłużej, niż jest to konieczne do celów, dla których został zebrany (realizacja Zlecenia i obowiązki prawne Dostawcy / Administratora).
- Po upływie okresów dane są usuwane lub anonimizowane.
9. Prawa osoby, której dane dotyczą
Użytkownikowi przysługują prawa:
- dostępu do danych,
- sprostowania,
- usunięcia („prawo do bycia zapomnianym”) — w granicach RODO,
- ograniczenia przetwarzania,
- przenoszenia danych — gdy ma zastosowanie,
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody — gdy przetwarzanie opiera się na zgodzie (bez wpływu na zgodność przetwarzania sprzed cofnięcia),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski dotyczące praw RODO można składać na piotr@helpmenow.site. Usunięcie Konta w Aplikacji inicjuje procedurę usunięcia / ograniczenia danych zgodnie z powyższymi zasadami.
10. Pliki cookies i podobne technologie
- Strona internetowa i Platforma mogą wykorzystywać:
- niezbędne pliki cookies / pamięć lokalną — sesja administratora, bezpieczeństwo, utrzymanie sesji,
- cookie zaproszenia Dostawcy (np. powiązanie wizyty z kodem zaproszenia, typowo do 30 dni),
- technologie analogiczne w aplikacjach mobilnych (identyfikatory urządzenia, tokeny FCM).
- Cookies niezbędne do świadczenia usługi nie wymagają zgody. Opcjonalne cookies analityczne / marketingowe — jeżeli zostaną wdrożone — będą uruchamiane po uzyskaniu zgody.
- Użytkownik może zarządzać cookies w ustawieniach przeglądarki; ich wyłączenie może ograniczyć działanie niektórych funkcji.
11. Bezpieczeństwo
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (kontrola dostępu, szyfrowanie transmisji, ograniczenie dostępu do PESEL, kopie zapasowe, monitoring).
- Mimo stosowania zabezpieczeń żadnego systemu nie można uznać za całkowicie odporny; Użytkownik powinien chronić dane logowania i urządzenie.
12. Zmiany Polityki
- Polityka może być aktualizowana m.in. w razie zmiany prawa, funkcjonalności Platformy lub odbiorców danych.
- Aktualna wersja jest zawsze publikowana pod adresem /polityka-prywatnosci. O istotnych zmianach Administrator poinformuje w Aplikacji lub e-mailem, gdy jest to wymagane.
- Niniejsza wersja obowiązuje od 1 sierpnia 2026 r.
13. Kontakt
HelpMeNow Prosta S.A.
ul. Wspólna 2, 96-330 Mrozy
e-mail: piotr@helpmenow.site
Zobacz też: Regulamin Platformy.